隐私政策

一、引言

本隐私政策适用于 Valopins 的中国区站点（valopins.cn）和全球站点（valopins.com），说明我们处理哪些信息、处理目的、保留方式以及您可如何行使权利。Valopins 是面向《无畏契约 / VALORANT》玩家的工具站，提供点位、准星、训练与相关工具。

我们遵循目的明确、最小必要和公开透明原则。多数浏览与本地工具无需登录；仅在日志与安全、匿名统计、反馈、评分，以及中国区站点登录和投稿等明确场景处理必要信息。

二、关于我们

Valopins 由独立玩家以个人项目形式运营。valopins.cn 与 valopins.com 的个人信息处理者或数据控制者为 Valopins 运营者，联系邮箱为 support@valopins.com。

Valopins 与 Riot Games, Inc. 或腾讯不存在隶属、合作、赞助或官方认可关系。

三、我们收集的信息

甲、访问、安全与诊断信息：IP 地址、User-Agent、请求时间、请求 URL、来源页，以及限流、错误诊断和安全日志。

乙、匿名使用统计：本站使用自托管 Umami 记录页面浏览、来源、浏览器、设备类型、粗略国家或地区及站内功能事件。统计服务不设置统计 Cookie，不进行跨站跟踪或设备指纹识别；请勿在反馈或投稿内容中填写不必要的个人信息。

丙、Cookie 与浏览器本地数据：主题、语言、工具参数、训练记录、战术草稿、收藏，以及用于反馈、评分或资源收藏去重的随机浏览器标识。具体期限见第六节。

丁、您主动提交的信息：反馈正文及您自愿写入的联系方式、评分与收藏操作、点位投稿内容。仅在中国区站点使用微信小程序扫码登录和投稿时，我们会处理小程序用户 ID、昵称、会话签发时间及投稿内容；全球站点不提供该登录功能。

我们不会要求真实姓名、住址、支付信息、生物识别信息或精确位置；如果您主动在自由文本中填写此类信息，我们会随该内容一并收到。

四、收集目的

— 提供页面、工具、中国区站点登录与投稿等您请求的功能
— 保障安全、限流、诊断故障并防止反馈、评分或收藏刷量
— 进行匿名访问统计，了解功能使用情况并改进站点
— 保存主题、语言、草稿、收藏和训练参数等本地偏好
— 处理反馈、内容审核、版权投诉及依法履行义务

五、法律依据（GDPR 适用时）

在 GDPR 适用时，我们根据具体场景依赖：为提供您请求的服务或采取相应步骤；为站点安全、反滥用、匿名统计和基本运营所需的合法利益；您在法律要求时作出的同意；以及履行法定义务。

对中国大陆用户，我们依据《个人信息保护法》第十三条所列的同意或其他合法情形处理个人信息，并遵守明确目的、最小必要和告知要求。您可拒绝提供非必要信息，但相应的反馈、登录或投稿功能可能无法使用。

六、Cookie 使用

本站不使用广告 Cookie。当前 Cookie 与本地存储包括：
— THEME：主题偏好，最长 1 年
— NEXT_LOCALE：语言偏好，最长 1 年
— val_feedback_visitor_id：首次提交反馈时生成的随机匿名标识，用于查询本人反馈及反滥用，最长 2 年
— VAL_WEB_LINEUP_SESSION：仅在中国区站点扫码登录后设置，包含签名保护的小程序用户 ID、昵称和签发时间，最长 14 天；退出登录时删除
— localStorage / sessionStorage：保存工具设置、训练记录、战术草稿、匿名资源客户端标识和一次性提示状态，通常保留至您清除网站数据或浏览器会话结束。

禁用或清除后，普通浏览仍可使用，但偏好、历史、反馈查询或中国区站点登录状态会丢失。

七、第三方

我们使用 DNS、CDN、托管、数据库和安全等基础设施，相关服务商会在提供服务所必需的范围内处理请求元数据。本站通过 analytics.isoox.cn 运行自托管 Umami，中国区站点与全球站点使用不同站点标识分开统计。仅当您在中国区站点主动使用微信小程序扫码登录时，微信 / 腾讯会依其规则处理扫码与小程序数据，Valopins 接收登录结果所需的小程序用户 ID 和昵称。

我们不出售个人信息，不向广告商或数据中介出租或提供个人信息，也不投放第三方广告。除提供服务、取得您的指示或同意、完成企业交易，或法律要求外，我们不会向其他主体披露个人信息。

八、数据保留期限

我们仅在实现本政策所述目的所需的最短期限内保留信息，并综合数据数量、性质、风险、争议处理和法定义务确定期限：
— Cookie 与本地数据按第六节所列期限或由您主动清除
— 安全与诊断日志按必要的短期运维周期保存，随后删除或去标识化
— 反馈、评分、收藏、中国区站点账户关联和投稿记录在提供查询、审核、反滥用、处理争议及履行法律义务所需期间保存；不再需要时删除或匿名化
— 备份中的残留数据会在正常轮换周期内被覆盖；法律要求保留时，我们会限制其用途
— 无法合理关联到个人的汇总或去标识化数据可用于统计、安全和改进服务，并在其保持去标识化期间继续保留。

九、安全

我们采用 HTTPS、访问控制、限流以及 HttpOnly、SameSite 和通过 HTTPS 提供服务时的 Secure Cookie 等合理措施保护信息，并限制人员和系统按需访问。互联网服务无法保证绝对安全；发生依法需要通知的安全事件时，我们会按适用法律采取补救与通知措施。

十、您的权利

依适用的《个人信息保护法》、GDPR / UK GDPR、CCPA（如达到适用门槛）、日本 APPI、韩国 PIPA、中国台湾地区《个人资料保护法》（PDPA）、中国香港特别行政区《个人资料（私隐）条例》（PDPO）或其他当地法律，您可能有权知情、访问或复制、更正、删除、限制或反对处理、撤回同意、获取可携带副本、要求解释处理规则、免受因行使权利而产生的非法歧视，以及向主管机关投诉。我们不出售个人信息，也不将其共享用于跨情境行为广告。

请发送邮件至 support@valopins.com。为防止冒领或删除他人数据，我们只会请求完成核验所必需的信息，例如反馈匿名标识，或仅限中国区站点的会话 / 小程序用户标识。我们会在适用法律规定的期限内答复；撤回同意不影响此前处理的合法性，法律允许拒绝或保留时我们会说明理由。

十一、未成年人

Valopins 不以 13 周岁以下儿童为目标用户。未达到所在地独立同意处理个人信息年龄的用户，只能在父母或其他监护人监督下浏览不要求主动提交个人信息的内容，不得自行提交反馈、登录或投稿。在中国大陆，不满 14 周岁的用户不得使用反馈、中国区站点登录、投稿等涉及个人信息的功能。

我们不会有意收集儿童个人信息。若您认为不满适用年龄的儿童提交了信息，请联系 support@valopins.com；核实后我们将删除、匿名化或依法采取其他措施。

十二、跨境传输

Valopins 由位于中国的个人运营，并根据中国区站点与全球站点的实际服务架构使用网络、CDN、托管和统计基础设施。根据您访问的域名与服务节点，请求元数据可能在您所在国家或地区之外处理；中国区站点登录数据仅在该站点提供登录功能时处理。

发生受监管的跨境提供时，我们会依据适用法律完成必要告知、同意、合同、评估或其他保障。

十三、政策变更

我们可能不定期更新本隐私政策。顶部的「最后更新」日期反映最近一次变更。重大变更将在站内显著位置告知一段合理时间。

十四、联系方式

如有问题、投诉或权利请求：support@valopins.com